原来我也以为不可能。但事实就是如此，这么大的漏洞。。。
你只要用手机号验证登录后，可以输入任何人的名字和证件号，就能查看下载那人的票据。。。

【 在 zp0425 的大作中提到: 】
: 不太可能吧  绑定了小程序的才可以吧....   绑定一般需要人脸识别
--
FROM 223.104.40.*